Politique de confidentialité et de cookies d'Elfindo

Version en vigueur à compter du : 18 septembre 2026

Cette traduction est fournie à titre informatif. En cas de divergence, la version polonaise du présent document prévaut.

La présente Politique décrit les règles de traitement des données personnelles ainsi que d'utilisation des cookies et des technologies similaires sur le site elfindo.com.

Elfindo est un service fondé sur la personnalisation d'histoires pour enfants. C'est pourquoi nous attachons une importance particulière à la minimisation des données concernant les enfants et leurs proches.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Wirebase Sp. z o.o.
Aleja Jana Pawła II 27
00-867 Varsovie, Pologne
KRS : 0000868493
NIP : 5272940820
REGON : 387522572

Contact pour les questions relatives à la vie privée et aux données personnelles :

[email protected]

Si le Responsable du traitement désigne un délégué à la protection des données, ses coordonnées seront publiées dans la version actuelle de la présente Politique.

2. Champ d'application de la Politique

La Politique s'applique aux données traitées dans le cadre :

• de l'utilisation du site elfindo.com,
• de la passation et de l'exécution des Commandes,
• de la préparation d'une histoire personnalisée,
• de la fourniture d'un livre audio, d'un livre numérique ou d'un autre Contenu numérique,
• du service client et du traitement des réclamations,
• des paiements et de la facturation,
• de l'inscription à la Newsletter et de son envoi,
• de la sécurité du Service,
• des cookies et des technologies similaires,
• de l'analyse de l'utilisation du Service, si l'utilisateur donne le consentement correspondant.

3. Quelles données nous traitons

Selon la manière dont vous utilisez Elfindo, nous pouvons traiter les catégories de données suivantes.

3.1. Données du Client ou du parent/tuteur

Elles peuvent comprendre :

• les nom et prénom, s'ils sont requis pour la Commande ou pour le document comptable,
• l'adresse e-mail,
• le numéro de téléphone, s'il est communiqué,
• l'adresse ou les données de facturation, si elles sont requises,
• les données nécessaires au règlement de la Commande,
• le numéro ou l'identifiant de la Commande,
• l'historique des achats et des contacts avec le service client.

3.2. Données relatives à l'enfant utilisées pour la Personnalisation

Selon le Produit choisi, elles peuvent comprendre :

• le prénom,
• l'âge ou la tranche d'âge,
• les formes linguistiques nécessaires à une préparation naturelle de l'histoire,
• les centres d'intérêt et les loisirs,
• les activités préférées,
• les souhaits de Noël,
• des informations sur les animaux,
• les objets ou jouets préférés,
• des informations générales sur l'environnement quotidien,
• d'autres informations communiquées volontairement par le parent ou le tuteur.

3.3. Données relatives à la famille et aux autres proches

Si cela est nécessaire à la Personnalisation, le Client peut fournir des informations limitées sur les personnes de l'entourage proche de l'enfant, par exemple :

• le prénom ou la manière dont l'enfant s'adresse à la personne concernée,
• le lien avec l'enfant,
• une information générale sur une tradition domestique ou familiale,
• d'autres informations nécessaires à un élément précis de l'histoire.

Nous vous demandons de ne pas communiquer de données de tiers qui ne sont pas nécessaires à la création de l'histoire.

3.4. Données liées au paiement

Nous pouvons traiter :

• le montant et la devise de la transaction,
• le statut du paiement,
• l'identifiant de la transaction,
• le mode de paiement choisi.

Si le paiement est traité par un opérateur externe, les données de la carte ou du compte peuvent être traitées directement par cet opérateur. En principe, le Responsable du traitement n'a pas besoin des données complètes de la carte de paiement.

3.5. Données techniques et d'exploitation

Elles peuvent comprendre :

• l'adresse IP,
• la date et l'heure de la connexion,
• des informations sur le navigateur et l'appareil,
• les identifiants de session,
• les journaux de sécurité,
• les informations sur les erreurs,
• les données relatives à la manière d'utiliser le Service,
• les identifiants de cookies ou de technologies similaires,
• l'enregistrement des choix relatifs aux consentements.

3.6. Données de correspondance

Si vous nous contactez, nous traitons les données contenues dans votre message ainsi que les données nécessaires pour y répondre.

3.7. Données de la Newsletter

Si vous vous inscrivez à la Newsletter, nous traitons avant tout :

• l'adresse e-mail,
• la date et la source de l'inscription,
• l'enregistrement du consentement donné,
• les informations relatives à la désinscription,
• les informations techniques relatives à la remise des messages, si elles sont disponibles.

4. Quelles données nous ne souhaitons pas collecter

1. Elfindo est conçu conformément au principe de minimisation des données.
2. Nous vous demandons de ne pas indiquer dans les Formulaires de personnalisation :
   • l'adresse complète du domicile de l'enfant,
   • le nom de famille de l'enfant, s'il n'est pas nécessaire,
   • la date de naissance complète,
   • le nom de l'école ou de l'école maternelle,
   • des numéros de documents,
   • des mots de passe ou des identifiants de connexion,
   • des données financières de l'enfant,
   • des données concernant la santé, l'origine raciale ou ethnique, la religion, les opinions politiques, l'orientation sexuelle ou d'autres catégories particulières de données, sauf s'il existe un besoin manifeste, une base juridique appropriée et une information adéquate de l'utilisateur.
3. Si de telles informations sont communiquées par inadvertance dans un champ libre, le Responsable du traitement peut les supprimer ou les anonymiser lorsqu'elles ne sont pas nécessaires à l'exécution de la Commande.

5. D'où proviennent les données

1. Nous recevons les données du Client avant tout directement de celui-ci, lors :
   • de l'utilisation du Service,
   • de la passation d'une Commande,
   • du remplissage des formulaires,
   • des contacts avec le service client,
   • de l'inscription à la Newsletter.
2. Les données relatives à l'enfant et aux autres proches sont communiquées par le Client qui commande un Produit personnalisé.
3. Le Service ne s'adresse pas aux enfants en tant qu'acquéreurs autonomes du service et nous ne partons pas du principe qu'un enfant nous communique lui-même des données en vue de conclure un contrat.
4. Si le Client communique les données d'une autre personne adulte, il ne doit le faire que dans la mesure nécessaire et, lorsque cela est approprié, informer cette personne de la présente Politique.

6. Finalités et bases juridiques du traitement

6.1. Exécution de la Commande et service client

Nous traitons les données du Client afin :

• de recevoir et de traiter la Commande,
• de conclure et d'exécuter le contrat,
• de fournir le Produit,
• d'assurer la communication relative à la Commande,
• de traiter les modifications, les questions et les réclamations.

Base juridique : article 6, paragraphe 1, point b) du RGPD – exécution du contrat ou mesures précontractuelles.

6.2. Personnalisation de l'histoire sur la base des informations relatives à l'enfant et aux proches

Nous utilisons les données communiquées par le parent ou le tuteur afin :

• de préparer l'histoire personnalisée,
• d'appliquer correctement les informations dans le texte ou l'audio,
• de contrôler la qualité de la Personnalisation,
• de traiter les éventuelles corrections ou réclamations.

En ce qui concerne les données des personnes qui ne sont pas parties au contrat, la base juridique est en principe l'article 6, paragraphe 1, point f) du RGPD, c'est-à-dire l'intérêt légitime du Responsable du traitement consistant à exécuter un service personnalisé commandé par une personne habilitée, avec une prudence particulière en raison de la présence de données d'enfants.

Le Responsable du traitement encadre cet intérêt par la minimisation des données, une durée de conservation limitée et l'affectation des données exclusivement à la réalisation du Produit concerné et au service qui y est lié.

6.3. Facturation et obligations légales

Nous traitons les données afin :

• de tenir la comptabilité,
• d'établir les documents comptables,
• de remplir les obligations fiscales,
• de remplir les autres obligations découlant de la loi.

Base juridique : article 6, paragraphe 1, point c) du RGPD.

6.4. Réclamations, litiges et défense des droits

Les données peuvent être traitées afin :

• de constater, d'exercer ou de défendre des droits en justice,
• de documenter l'exécution du contrat,
• de prévenir les abus.

Base juridique : article 6, paragraphe 1, point f) du RGPD – intérêt légitime du Responsable du traitement.

6.5. Sécurité du Service

Les données techniques et les journaux peuvent être traités afin :

• de protéger le Service contre les attaques et les abus,
• de détecter les erreurs,
• d'assurer la continuité de fonctionnement,
• de protéger les comptes et l'accès aux Produits,
• d'effectuer des diagnostics techniques.

Base juridique : article 6, paragraphe 1, point f) du RGPD – intérêt légitime du Responsable du traitement consistant à assurer la sécurité et le bon fonctionnement des services.

6.6. Newsletter et marketing par e-mail

Si vous vous inscrivez à la Newsletter, nous traitons les données afin de vous envoyer des informations sur Elfindo, les nouveaux Produits, les lancements, les contenus et les promotions.

Base juridique du traitement des données : article 6, paragraphe 1, point a) du RGPD – consentement.

L'envoi d'informations commerciales et de marketing direct par des moyens de communication électronique a lieu après l'obtention du consentement exigé par l'article 398 de la loi polonaise du 12 juillet 2024 sur les communications électroniques.

Le consentement peut être retiré à tout moment.

6.7. Analyse et technologies optionnelles

Si le Service utilise des cookies optionnels ou des technologies similaires à des fins analytiques, de personnalisation ou de marketing, ceux-ci ne sont activés qu'après l'obtention du consentement requis.

Base juridique de l'accès à l'appareil : article 399 de la loi polonaise du 12 juillet 2024 sur les communications électroniques.
Base juridique du traitement des données personnelles : article 6, paragraphe 1, point a) du RGPD.

7. Données des enfants

1. Nous protégeons tout particulièrement les données relatives aux enfants.
2. Les données de l'enfant ne sont utilisées que dans la mesure nécessaire à la préparation et au suivi du Produit personnalisé, sauf s'il existe une autre base juridique expresse et une information adéquate.
3. Nous n'utilisons pas les données de l'enfant communiquées aux fins de la Personnalisation pour effectuer du marketing direct auprès de l'enfant.
4. Nous n'attendons pas d'un enfant qu'il nous communique lui-même des données personnelles ou qu'il conclue un contrat avec nous.
5. Le parent, le tuteur ou toute autre personne passant la Commande doit être en droit de communiquer les données de l'enfant.
6. Si nous apprenons que les données d'un enfant ont été communiquées par une personne non habilitée ou dans une mesure non nécessaire à l'exécution du service, nous pouvons les supprimer ou en limiter le traitement.
7. Toute demande concernant les données d'un enfant peut être adressée à [email protected].

8. Outils automatisés et génératifs

1. Elfindo peut utiliser des outils automatisés, y compris des solutions génératives, pour préparer le texte, l'enregistrement, la voix, les effets ou d'autres éléments du Produit.
2. Dans ce cas, les données ne sont transmises aux fournisseurs de ces outils que dans la mesure nécessaire à l'exécution du service et dans le respect des exigences en matière de protection des données.
3. Le Responsable du traitement doit configurer les services utilisés de manière que les données communiquées pour l'exécution d'une Commande donnée ne soient pas utilisées à des fins propres du fournisseur, incompatibles avec la finalité de la prestation Elfindo.
4. Elfindo ne prend, à l'égard du Client ou de l'enfant, aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques les concernant ou les affectant de manière significative de façon similaire, au sens de l'article 22 du RGPD.
5. La personnalisation automatisée des contenus ne constitue ni une évaluation de l'enfant ni un profil psychologique.

9. Destinataires des données

Les données peuvent être communiquées aux entités qui assistent le Responsable du traitement, dans la mesure nécessaire à la fourniture des services, en particulier :

• aux fournisseurs d'hébergement et d'infrastructure serveur,
• aux fournisseurs de services CDN, DNS et de sécurité Internet, y compris les services utilisés pour protéger le Service,
• aux fournisseurs de messagerie électronique,
• aux fournisseurs de systèmes d'envoi de la Newsletter,
• aux opérateurs de paiement,
• aux fournisseurs de systèmes comptables et aux prestataires de services comptables,
• aux fournisseurs d'outils de génération ou de traitement de texte et d'audio, s'ils sont utilisés pour la réalisation du Produit,
• aux fournisseurs d'outils analytiques, exclusivement dans la mesure conforme aux consentements donnés,
• aux entités fournissant une assistance technique, juridique ou en matière de sécurité,
• aux autorités publiques, lorsque l'obligation de communiquer les données résulte de la loi.

Lorsqu'une entité traite des données pour le compte du Responsable du traitement, cela doit se faire sur la base de conditions de sous-traitance appropriées, conformes à l'article 28 du RGPD.

10. Transfert de données en dehors de l'Espace économique européen

1. Certains fournisseurs de technologies peuvent traiter des données en dehors de l'Espace économique européen.
2. En cas de transfert, le Responsable du traitement applique les mécanismes prévus par le RGPD, selon la situation, en particulier :
   • une décision de la Commission européenne constatant un niveau de protection adéquat,
   • les clauses contractuelles types,
   • d'autres garanties légalement admises.
3. Des informations sur les garanties appliquées peuvent être obtenues en écrivant à l'adresse [email protected].

11. Combien de temps nous conservons les données

La durée de conservation dépend de la finalité du traitement.

11.1. Données de la Commande et du contrat

Les données sont conservées pendant la durée nécessaire à l'exécution du contrat, puis pendant la durée nécessaire au traitement des réclamations, à la constatation, à l'exercice ou à la défense de droits en justice ainsi qu'à l'exécution des obligations légales.

11.2. Documentation comptable et fiscale

Les données exigées par la réglementation fiscale et comptable sont conservées pendant la durée exigée par la loi en vigueur, en principe pendant la période liée au délai légal de conservation de la documentation fiscale.

11.3. Données brutes de Personnalisation relatives à l'enfant et aux proches

Nous ne conservons les données d'entrée utilisées exclusivement pour créer l'histoire que pendant la durée nécessaire :

• à la génération et à la vérification du Produit,
• à la fourniture de toutes ses parties,
• au traitement des corrections techniques ou de Personnalisation habituelles.

En principe, ces données doivent être supprimées ou anonymisées au plus tard 30 jours après la fin de la fourniture du Produit, sauf si :

• le Client en a valablement demandé la suppression plus tôt et qu'il n'existe aucune base pour une conservation ultérieure,
• les données sont nécessaires à l'examen d'une réclamation en cours,
• une conservation plus longue résulte d'une demande expresse du Client ou d'une base juridique distincte.

11.4. Produit personnalisé finalisé

Le Produit finalisé peut contenir des données personnelles dans le contenu de l'enregistrement ou du texte. Il est conservé pendant la période d'accès définie dans l'offre ou le contrat, puis supprimé ou anonymisé conformément au cycle technique et de sauvegarde adopté, sauf si une conservation ultérieure est nécessaire à l'exercice des droits du Client ou à l'exécution d'obligations légales.

11.5. Newsletter

Nous conservons les données de la Newsletter jusqu'au retrait du consentement ou à la fin du service. Des informations limitées attestant du consentement ou de la désinscription peuvent être conservées plus longtemps, si cela est nécessaire pour démontrer la conformité à la loi ou pour se défendre contre des réclamations.

11.6. Journaux techniques

Les journaux de sécurité et les données de diagnostic sont conservés pendant une durée justifiée par la sécurité du Service, en principe pas plus de 12 mois, sauf si une conservation plus longue est nécessaire en lien avec un incident, un abus ou une réclamation.

11.7. Cookies

La durée de vie des cookies dépend du fichier concerné et de sa finalité. Les informations à jour doivent être disponibles dans le panneau de paramétrage des cookies du Service.

12. Vos droits

Dans les conditions définies par le RGPD, vous disposez du droit :

• d'accès aux données,
• d'obtenir une copie des données,
• de rectification des données,
• d'effacement des données,
• de limitation du traitement,
• à la portabilité des données, lorsque les conditions légales sont remplies,
• d'opposition au traitement fondé sur l'article 6, paragraphe 1, point f) du RGPD,
• de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement,
• d'introduire une réclamation auprès du Président de l'Office polonais de protection des données personnelles (UODO).

Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

Pour toute question relative à l'exercice de vos droits, vous pouvez nous contacter à l'adresse [email protected].

13. Opposition au traitement

1. Si les données sont traitées sur la base de l'intérêt légitime du Responsable du traitement, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière.
2. En cas d'opposition, le Responsable du traitement cessera de traiter les données, à moins qu'il ne démontre l'existence de motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés, ou de motifs liés à la constatation, à l'exercice ou à la défense de droits en justice.
3. Lorsque les données sont traitées à des fins de marketing direct, l'opposition a un caractère absolu.

14. La communication des données est-elle obligatoire

1. La communication des données requises pour la passation et l'exécution de la Commande est volontaire, mais leur absence peut empêcher la conclusion ou l'exécution du contrat.
2. La communication des données aux fins de la Personnalisation est volontaire, mais l'absence de certaines informations peut limiter l'étendue de la Personnalisation.
3. La communication des données pour la Newsletter est entièrement volontaire et ne conditionne pas l'achat.
4. Le consentement aux cookies optionnels ne conditionne pas l'utilisation des fonctionnalités de base du Service.

Partie II – Politique de cookies

15. Qu'est-ce que les cookies

1. Les cookies sont de petites informations enregistrées sur l'appareil de l'utilisateur ou lues à partir de celui-ci lors de l'utilisation du Service.
2. D'autres technologies peuvent remplir une fonction similaire, par exemple le localStorage, les identifiants de session, les pixels ou d'autres mécanismes de mémoire du navigateur.
3. Dans la présente Politique, le terme « cookies » englobe également les technologies similaires, sauf si le contexte indique le contraire.

16. Base juridique des cookies

1. Les règles de stockage d'informations sur l'appareil de l'utilisateur et d'accès à celles-ci résultent en particulier des articles 399 et 400 de la loi polonaise du 12 juillet 2024 sur les communications électroniques.
2. En principe, les cookies optionnels requièrent le consentement préalable de l'utilisateur.
3. Le consentement n'est pas requis lorsque le stockage de l'information ou l'accès à celle-ci est nécessaire :
   • pour effectuer la transmission d'une communication électronique par l'intermédiaire d'un réseau public de télécommunications, ou
   • pour fournir un service de télécommunications ou un service fourni par voie électronique demandé par l'utilisateur.
4. Lorsque les informations obtenues à partir des cookies constituent des données personnelles, leur traitement est également soumis au RGPD.

17. Catégories de cookies

Le Service peut utiliser les catégories suivantes.

18. Cookies strictement nécessaires

1. Les cookies strictement nécessaires peuvent être utilisés notamment pour :
   • assurer la sécurité,
   • protéger contre les robots et les attaques,
   • maintenir la session,
   • faire fonctionner le panier ou le processus de Commande,
   • mémoriser les paramètres de confidentialité,
   • assurer l'accès aux Contenus numériques achetés.
2. Le Service utilise une infrastructure et des services de sécurité qui peuvent recourir à des identifiants techniques nécessaires à la protection du site contre les abus.
3. L'étendue et les noms des cookies peuvent dépendre de la configuration technique actuelle du Service.

19. Cookies analytiques et marketing

1. Les cookies analytiques ou marketing, s'ils sont utilisés, doivent rester désactivés jusqu'à l'obtention du consentement requis.
2. Le refus du consentement aux cookies optionnels ne doit pas bloquer la possibilité d'utiliser les fonctions de base du Service, de passer une Commande ni d'accéder au Produit acheté.
3. La liste à jour des technologies et des fournisseurs utilisés à un moment donné doit être disponible dans le panneau de paramétrage des cookies.

20. Gestion du consentement

1. Lors de la première visite, le Service peut afficher un panneau ou une bannière permettant :
   • d'accepter les cookies optionnels,
   • de refuser les cookies optionnels,
   • de choisir des catégories individuelles.
2. L'utilisateur peut à tout moment modifier ou retirer son consentement dans le panneau « Paramètres des cookies » disponible dans le Service.
3. Le retrait du consentement doit être aussi simple que son octroi.
4. Le retrait du consentement n'affecte pas la licéité des actions réalisées avant son retrait.

21. Paramètres du navigateur

1. La plupart des navigateurs permettent de supprimer les cookies, de les bloquer ou d'être informé avant leur enregistrement.
2. La désactivation de tous les cookies dans les paramètres du navigateur peut avoir pour conséquence que certaines fonctionnalités du Service, en particulier celles qui requièrent des cookies strictement nécessaires, cessent de fonctionner correctement.
3. Les paramètres du navigateur fonctionnent indépendamment du panneau de consentement disponible dans le Service.

22. Contenus et services externes

1. Le Service peut contenir des éléments fournis par des tiers, par exemple des outils de paiement, des lecteurs, des formulaires ou des contenus externes.
2. Si un tel élément utilise des cookies optionnels ou des technologies similaires, il ne doit être activé qu'après l'obtention du consentement approprié, sauf si une exception légale s'applique.
3. Les fournisseurs externes peuvent être des responsables du traitement distincts dans la mesure définie par leurs propres services et par la réglementation.

23. Sécurité

Le Responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées, adaptées au risque ; il peut notamment recourir :

• au chiffrement des connexions TLS/HTTPS,
• à des restrictions d'accès aux données,
• à la séparation des données transactionnelles et des données servant à la Personnalisation,
• à des sauvegardes,
• à une surveillance de la sécurité,
• à des mécanismes de protection contre les abus,
• à la minimisation des données,
• à la suppression périodique des données qui ne sont plus nécessaires.

24. Modifications de la Politique

1. La Politique peut être mise à jour, en particulier en cas :
   • de modification de la législation,
   • de modification du mode de fonctionnement du Service,
   • de déploiement de nouveaux outils,
   • de changement de fournisseurs technologiques,
   • de modification de l'étendue des données traitées.
2. La version actuelle est publiée dans le Service avec sa date d'entrée en vigueur.
3. Si une modification requiert un nouveau consentement, celui-ci sera demandé à l'utilisateur.

25. Contact

Pour toute question relative à la vie privée, aux données personnelles ou aux cookies, contactez-nous :

Wirebase Sp. z o.o.
Aleja Jana Pawła II 27
00-867 Varsovie, Pologne
e-mail : [email protected]